点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
中国两院院士评出2022年中国和世界十大科技进展******
中新网北京1月12日电 (记者 孙自法)由中国科学院和中国工程院两院院士投票评选的2022年中国十大科技进展新闻、世界十大科技进展新闻，1月12日在北京揭晓并对外公布，“中国天眼”系列重要进展、中国空间站完成在轨建造和首个完整人类基因组序列公布、人造心脏研究重要进展等分别入选中国和世界的十大科技进展。
2022年中国十大科技进展新闻分别是：
——“中国天眼”(FAST)取得系列重要进展。中科院国家天文台李菂研究员领导的团队，采用原创的中性氢窄线自吸收方法，首次获得原恒星核包层中具有高置信度的塞曼效应测量结果；李菂团队首次提出能够统一解释重复快速射电暴偏振频率演化的机制，为最终确定FRB起源提供关键观测证据；李菂领导的国际合作团队，发现迄今唯一一例持续活跃的重复快速射电暴，并确认近源区域拥有目前已知的最大电子密度；FAST快速射电暴优先和重大项目科学研究团队，对一例位于银河系外的快速射电暴开展深度观测，首次探测到距离快速射电暴中心仅1个天文单位(即太阳到地球的距离)的周边环境的磁场变化，向着揭示快速射电暴中心引擎机制迈出重要一步；中科院国家天文台徐聪研究员领导的国际团队，对致密星系群“斯蒂芬五重星系”及周围天区的氢原子气体进行成像观测，发现一个尺度大约为200万光年的巨大原子气体结构，比银河系大20倍，这是迄今在宇宙中探测到的最大的原子气体结构。
快速射电暴和宿主星系艺术想象图。 中科院国家天文台供图——中国空间站完成在轨建造并取得一系列重大进展。神舟十五号载人飞船发射成功并自主快速交会对接于空间站天和核心舱。神舟十五号航天员乘组入驻“天宫”，与神舟十四号航天员乘组相聚中国人的“太空家园”，开启中国空间站长期有人驻留时代。19个月内，中国载人航天密集实施11次发射、2次飞船返回、7次航天员出舱，4个飞行乘组12名航天员接续在轨驻留，中国空间站“T”字基本构型组装建造如期完成。
建成空间站，建设国家太空实验室。 中国科学报供图——中国科学家发现玉米和水稻增产关键基因。《科学》杂志在线发表中国农业大学教授杨小红、李建生与华中农业大学教授严建兵联合团队的研究论文，经过三代科学家18年研究发现，玉米基因KRN2和水稻基因OsKRN2受到趋同选择，并通过相似的途径调控玉米和水稻的产量，并进一步在全基因组层面阐明了趋同进化的遗传规律。
——科学家首次发现并证实玻色子奇异金属。电子科技大学李言荣院士团队与美国布朗大学教授James M. Valles Jr、北京大学谢心澄院士等协同攻关，成功突破费米子体系的限制，首次在玻色子体系中诱导出奇异金属态。
——中国科学家将二氧化碳人工合成葡萄糖和脂肪酸。电子科技大学夏川课题组、中国科学院深圳先进技术研究院于涛课题组和中国科学技术大学曾杰课题组共同创建一种二氧化碳转化新路径，通过电催化与生物合成相结合，成功以二氧化碳和水为原料合成葡萄糖和脂肪酸，为人工和半人工合成“粮食”提供了新路径。
改造后用于制备葡萄糖的酵母菌株发酵液(棕色溶液)和制备的葡萄糖(白色溶液)。 中国科学报供图——中国迄今运载能力最大固体运载火箭“力箭一号”首飞成功。由中科院力学研究所抓总研制、中国迄今运载能力最大的固体运载火箭“力箭一号”以“一箭六星”方式成功发射，首飞圆满成功的“力箭一号”作为中小型卫星发射优先选择，丰富了中国固体运载火箭发射能力谱系。
——“夸父一号”成功发射并发布首批科学图像。中国综合性太阳探测专用卫星“夸父一号”2022年10月成功发射，首批科学图像于12月对外发布，成果实现多个国内外首次，在轨验证了“夸父一号”3台有效载荷的观测能力和先进性。全称先进天基太阳天文台(ASO-S)的“夸父一号”卫星科学目标为“一磁两暴”，同时为空间天气预报提供支持。
——新技术可在海水里原位直接电解制氢。中国工程院院士谢和平团队在《自然》发表论文，以物理力学与电化学相结合的全新思路，建立相变迁移驱动的海水无淡化原位直接电解制氢全新原理与技术，未来有望与海上可再生能源相结合，构建无淡化、无额外催化剂工程、无海水输运、无污染处理的海水原位直接电解制氢工厂。
海水无淡化原位直接电解制氢稳定性——课题组供图——国家重大科技基础设施“稳态强磁场实验装置”实现重大突破。由中科院合肥物质科学研究院强磁场科学中心研制的国家重大科技基础设施“稳态强磁场实验装置”实现重大突破，创造场强45.22万高斯的稳态强磁场，超越已保持了23年之久的45万高斯稳态强磁场世界纪录，达到国际领先水平。
——“巅峰使命”珠峰科考创造多项新纪录。“巅峰使命”珠峰科考活动共有5个科考分队、16支科考小组、270多名科考队员参加。此次科考在西风-季风协同作用及影响、巅峰海拔的强烈升温、巅峰海拔的冰雪融化、高新技术平台观测的水汽和温室气体、珠峰地区的强大气氧化性过程、珠峰地区人体生理的特殊反应、珠峰地区变绿的生态过程等方面取得了众多亮点成果，创下多项科考新纪录。
科考队员成功开展珠峰峰顶综合科考工作。 中科院青藏高原研究所供图2022年世界十大科技进展新闻分别是：
——首个完整人类基因组序列公布。美国研究人员领衔的国际科研团队公布了首个完整、无间隙的人类基因组序列，人类基因组含有约30亿个DNA(脱氧核糖核酸)碱基对，完成这些碱基对的完整、无间隙测序对于了解人类基因组变异全谱、掌握基因对某些疾病的影响至关重要。
——人造心脏研究取得重要进展。美国工程师使用一种新的增材纺织品制造方法，开发出第一个具有螺旋排列跳动心脏细胞的人类心室生物杂交模型，并证明其肌肉排列确实会显著增加每次收缩时心室泵出的血液量。该研究是朝着器官生物制造迈出的重要一步，使人们更接近于建立用于移植的人体心脏的最终目标。
——银河系中心黑洞的首张照片面世。包括中国在内的全球多地天文学家同步公布一个超大质量黑洞——人马座 A*(Sgr A*)的照片。这是人类“看见”的第二个黑洞，也是银河系中心超大质量黑洞真实存在的首个直接视觉证据。这个超大质量黑洞距离太阳系约2.7万光年，质量超过太阳质量的400万倍。
银河系中心黑洞的首张照片。EHT合作组织供图——人类首次成功改变小行星轨道。美国宇航局利用双小行星重定向测试航天器，撞击了一颗近地双小行星系统中较小的小行星——Dimorphos，以期改变其运行轨道。这是世界上首个旨在防御地球免受小行星撞击威胁的测试任务，结果证实这次任务取得成功。
——美国首次成功在核聚变反应中实现“净能量增益”。美国国家点火装置团队首次在可控核聚变实验中实现核聚变反应的净能量增益，即通过核聚变产生的能量比激发聚变所使用的能量更多，这项突破首次证实惯性核聚变能的基本科学原理和可行性。
美国加州，美国劳伦斯利弗莫尔国家实验室(LLNL)国家点火设施的目标室，192束激光束向一个微小的燃料球传递了超过200万焦耳的紫外线能量，以产生聚变点火。 图片来源：视觉中国——詹姆斯·韦布空间望远镜顺利入轨首次传回照片。作为迄今最大、功能最强的空间望远镜，詹姆斯·韦布空间望远镜主镜直径6.5米，由18片巨大六边形镜片构成，配有5层可展开的遮阳板。该望远镜公布了其拍摄的一批宇宙全彩色照片后，还拍摄到距离地球约280亿光年的最遥远恒星的新图像，并首次在系外行星上明确探测到二氧化碳。
——世界首台百亿亿次超级计算机打破速度纪录。国际超算组织宣布，美国橡树岭国家实验室的超级计算机“前沿”在2022年国际超算Top500榜单中拔得头筹，成为现今世界上运行速度最快的超级计算机，算力高达每秒1.1百亿亿次，也是目前国际上公告的首台每秒能执行百亿亿次浮点运算的计算机。
——猪蛋白角膜让人重见光明。瑞典林雪平大学等研究人员通过提取猪胶原蛋白制成的人工角膜，成功使失明或视力受损的人恢复了视力，且手术两年后，患者没有严重并发症或副作用的报告。该研究结果有助于开发出一种符合人类植入物标准、可以大规模生产并储存长达两年的生物材料，从而惠及更多有视力问题的人。
由猪胶原蛋白制成的角膜。 图片来源：THOR BALKHED、林雪平大学——人工智能加速“原创”新蛋白质设计。随着人工智能(AI)的巨大进步，美国西雅图华盛顿大学(UW)生物化学家David Baker领导的一个团队，只需几秒钟便可以设计出“原创”新蛋白质。在Baker团队开发的一种名为“幻觉”的方法中，研究人员将随机的氨基酸序列输入结构预测网络；根据网络的预测，改变其结构，使之变得更像蛋白质。
——科学家发现“四中子态”存在最明确证据。由数十个国家的科学家组成的联合团队发现了迄今“四中子态”(tetraneutron)奇异物质存在的最明确证据，相关研究论文已发表于《自然》，这一发现将有助于物理学家对核力本质的理论进行微调。
据了解，中国两院院士投票评选2022年中国十大科技进展新闻、世界十大科技进展新闻活动，由中国科学院、中国工程院主办，中科院学部工作局、中国工程院办公厅、中国科学报社承办。此项年度评选活动至今已举办29次。(完)
（文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
凤凰彩票地图 |
)